Apache TomEE 安全漏洞

漏洞信息详情

Apache TomEE是美国阿帕奇（Apache）软件基金会所研发的一款Java EE服务器。

Apache TomEE 1.7.4之前的版本和7.0.0-M3之前的7.x版本中的EjbObjectInputStream类存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://tomee.apache.org/security/tomee.html

来源:BID

链接:http://www.securityfocus.com/bid/84422

来源:MISC

链接:http://packetstormsecurity.com/files/136256/Apache-TomEE-Patched.html

来源:CONFIRM

链接:http://tomee.apache.org/security/tomee.html

来源:MLIST

链接:http://tomee-openejb.979440.n4.nabble.com/Document-resolved-vulnerability-CVE-2015-8581-td4678073.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/537806/100/0/threaded

来源:BID

链接:http://www.securityfocus.com/bid/79204

来源:MISC

链接:http://www.zerodayinitiative.com/advisories/ZDI-15-638 来源：NSFOCUS 名称：36349 链接：http://www.nsfocus.net/vulndb/36349